令和５年度中⼩企業サイバー
セキュリティ対策継続支援事業

本事業の専門家とのヒアリングで課題を洗い出し、取り組む課題をピックアップ

本事業の専門家のヒアリングによって、現状のセキュリティ対策への評価と課題の洗い出しを行いました。洗い出された課題の中でも、「パスワード管理の見直し」、「インシデント対応フローの作成」、「ベンダーとの契約内容の精査」といった優先度の高い課題に取り組むことにしました。

個人差がある従業員のITリテラシーを考慮したセキュリティ対策を検討

従業員のITリテラシーに個人差があるため、パスワード管理の見直しに対しても、現場の運用を考慮した対応を検討する必要がありました。複雑なパスワードの設定を行うと、現場の運用に混乱が生じることが予想されたため、物理的なUSBキーによるパスワード認証の導入を検討しています。

社内でワークショップを行い、インシデント発生時の具体的な対応フローを作成

本事業のワークショップを参考に、社内でもワークショップを実施し従業員同士で議論しながら、インシデント発生時の具体的な手順を整理して、インシデント対応フローを作成しています。あわせて、情報資産の棚卸しも進めており、自社にとって本当に必要な情報資産かどうか見極めを行っています。

ベンダーとの契約内容やセキュリティ機器の機能・設定を確認

ベンダーのサポート範囲の確認のため、ベンダーとの契約内容およびセキュリティ機器の機能や設定を確認しました。本事業の専門家からベンダーへの確認事項のアドバイスを受け、具体的な確認を進めることができました。クラウドサービスについても、選定のための基準を作成しました。